Säkerhetsföretag Unciphered hävdar att de kan hacka Trezor T Wallet

Cybersäkerhetsföretaget Unciphered lade upp en video där det påstår sig ha lyckats ha hackat en Trezor T-plånbok efter att ha demonterat hårdvaran och extraherat fröfrasen.

Unciphered, ett företag som specialiserat sig på att återställa förlorad kryptovaluta, visade hur det bröt sig in i Satoshi Labs Trezor T-hårdvaruplånbok med hjälp av specialutrustning.

I en video- publicerades på Youtube på onsdagen, Unciphereds medgrundare Eric Michaud demonterar hårdvaran på enheten och kopplar den till en exploit som utvecklats internt. Med hjälp av specialiserad programvara påstår han sig ha extraherat fröfrasen, eller privata nycklar, för att komma in i plånboken.

"Utnyttjandet för Trezor T går inte att fixa med firmwareuppdateringar", sa Michaud.

"För att fixa detta måste Satoshi Labs återkalla alla sina produkter, vilket de sannolikt inte kommer att göra," tillade han.

Vissa användare föreslog att utnyttjandet som demonstrerades i videon bara var ett skyltfönster för en känd sårbarhet, men Unciphered hävdar att den tidigare attacken redan hade korrigerats av Trezor för flera år sedan.

Den gamla attacken lappades och fixades 2019.

— Unciphered LLC (@uncipheredLLC) Maj 24, 2023

Trezor T-plånboken som visas i videodemonstrationen tillhandahålls enligt uppgift av CoinDesk, efter en omfattande serie konversationer om en förmodat "opäppbar hårdvaru-sårbarhet" med plånbokens STM32-chip. 

Trezor berättade för CoinDesk att attacken utförd av Unciphered liknade en RDP-nedgraderingsattack som krävde fysisk stöld av en enhet, extrem teknisk kunskap och avancerad utrustning för att utföras. 

Tillverkaren av hårdvaruplånbok hävdar att den redan har tagit betydande steg för att lösa problemet genom utveckla världens första auditerbara och transparenta säkra element genom sitt systerbolag Tropic Square.

Säkerhet för hårdvaraplånbok har varit ett trendämne bland industribevakare under de senaste veckorna, varav de flesta har kretsat kring Ledger och dess kontroversiella Recover uppgradering. Företaget tillkännagav en kommande valfri funktion som skär krypterade seed-fraser och lagrar dem hos tre olika parter, vilket ger användarna möjlighet att återställa sin krypto i händelse av en förlorad seed-fras. 

Efter en betydande mängd gemenskapsreaktioner har Ledger nu försenad lanseringen av den nya återställningsfunktionen, som lovar att göra så mycket av koden som öppen källkod innan den officiella lanseringen.